Ascolta l'episodio
In breve
Gli aggressori stanno mascherando malware di tipo infostealer come download gratuiti o craccati di giochi, mod e software. Le campagne sfruttano il legittimo motore per visual novel Ren'Py per nascondere un loader che si concatena...
Come funziona
Gli aggressori stanno mascherando malware di tipo infostealer come download gratuiti o craccati di giochi, mod e software. Le campagne sfruttano il legittimo motore per visual novel Ren'Py per nascondere un loader che si concatena...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1Le campagne sfruttano il legittimo motore per visual novel Ren'Py per nascondere un loader che si concatena attraverso progetti MSBuild e utilizza EtherHiding (indirizzi C2 memorizzati su blockchain) per recuperare Amatera Stealer, il quale raccoglie password del browser, portafogli di criptovalute, estensioni e dati di app di messaggistica.
- 2Segnali d'allarme Un download "gratuito", craccato o modificato che reindirizza attraverso diversi siti sconosciuti o servizi di file hosting prima di consegnare un Setup.exe Un archivio contiene un Setup.exe insieme a immagini non correlate, file di testo o componenti con nomi insoliti anziché i file di gioco previsti L'installer mostra solo una schermata di caricamento o di avanzamento, senza una vera interfaccia di gioco, mentre il sistema effettua silenziosamente richieste di rete in uscita Azioni da intraprendere Scaricare giochi e software solo da store ufficiali o editori affidabili
Fonte
malwarebytes
Fonte verificata da Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhidingFAQ
Falsi giochi, mod e crack diffondono Amatera Stealer tramite RenPy Loader ed EtherHiding e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
Le campagne sfruttano il legittimo motore per visual novel Ren'Py per nascondere un loader che si concatena attraverso progetti MSBuild e utilizza EtherHiding (indirizzi C2 memorizzati su blockchain) per recuperare Amatera Stealer, il quale raccoglie password del browser, portafogli di criptovalute, estensioni e dati di app di messaggistica.; Segnali d'allarme Un download "gratuito", craccato o modificato che reindirizza attraverso diversi siti sconosciuti o servizi di file hosting prima di consegnare un Setup.exe Un archivio contiene un Setup.exe insieme a immagini non correlate, file di testo o componenti con nomi insoliti anziché i file di gioco previsti L'installer mostra solo una schermata di caricamento o di avanzamento, senza una vera interfaccia di gioco, mentre il sistema effettua silenziosamente richieste di rete in uscita Azioni da intraprendere Scaricare giochi e software solo da store ufficiali o editori affidabili
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.